PHP- Sicherheitslücke (>Include?)

deraddi · 10.07.2012, 21:47

Datei grossesbild.txt, Zeile

PHP-Code:

  $wahlSorte=$_GET["so"];

und

PHP-Code:

   $resGr= mysql_query("select * from grossebilder where sorte=\"$wahlSorte\"");

gaanz grober Schnitzer - du verwendest ungeprüft eine Variable aus GET in einem SQL Befehl. Du bist klassisches Opfer einer SQL Injection geworden.

Es gibt eine goldene Regel: traue NIEMALS den Eingaben eines Nutzers. _GET oder _POST sind klassische Einfallstore für Skriptkiddies.

mindestens

PHP-Code:

  $wahlSorte=addslashes($_GET["so"]);

wäre angebracht gewesen, mache dich mal schlau wie es noch besser geht. Noch besser ist es mysql_real_escape_string() zu verwenden, denn addslashes kann man über UTF auch durchdringen:
hxxp://shiflett.org/blog/2006/jan/addslashes-versus-mysql-real-escape-string

P.S. was ftp angeht, es gibt ältere ftp daemons die verwundbar waren. Man musste nur einen Stack Overflow provozieren und konnte dann ohne Passwort mit root Rechten auf den ftp zugreifen. Dazu gibt es sogar Würmer, mit einem davon musste ich mich vor ein paar Jahren auf mehreren Firmenserver herumplagen.

PHP- Sicherheitslücke (>Include?)

Diskussionsforum: PHP- Sicherheitslücke (>Include?)

PHP- Sicherheitslücke (>Include?)

Ähnliche Themen: PHP- Sicherheitslücke (>Include?)